Ik vind en los beveiligingslekken op in jouw Lovable- of supabase-app

S
sameed_webdev
S
sameed_webdev
Sameed A
Sommige informatie is automatisch vertaald.

Over deze dienst

Automatische vertaling

Heb je jouw app gebouwd met Lovable, Bolt, Base44, Replit of Cursor en melden echte mensen zich aan? Kijk wie er nog meer binnen kan komen voordat er nog meer mensen meedoen.


AI-builders zorgen voor een snelle lancering, maar ze laten vaak dezelfde tekortkomingen achter: database-tabellen die iedereen kan lezen, geheime sleutels in de browsers code en beheerderspagina’s die verborgen zijn maar niet vergrendeld.


Ik controleer:

  • Row-level security op elke Supabase-tabel, getest als een uitgelogde bezoeker en als een normale gebruiker
  • - Geheime sleutels in je frontend (Stripe, OpenAI, servicetoegang)
  • - Opslagemappen en bestanduploads
  • - Aanmelden, wachtwoord opnieuw instellen en beheerderstoegang
  • - Betaal-webhooks en edge-functies

Je krijgt een eenvoudige Engelse rapportage gerangschikt op risico, met de exacte oplossing voor elk probleem. In de hogere pakketten voer ik de fixes uit en doe ik opnieuw tests.


Ik ben productmanager bij een Amerikaanse AI-app-bouwer, dus ik zie deze codebases elke dag. Ik test met testaccounts en wijzig live data nooit zonder jouw toestemming.


Stuur me jouw app-link en ik geef binnen een dag aan of er geheime sleutels zichtbaar zijn in jouw openbare code.

Maak kennis met Sameed A

Sameed A

AI App Developer: Lovable to App Store, RevenueCat, Supabase

5,0(29)
  • Afkomstig uitPakistan
  • Lid sindsdec 2019
  • Laatste levering5 jaar
  • Talen

    Engels
I turn apps built with Lovable, Bolt, Base44 and Replit into real products: live in the App Store and Google Play, taking payments, and safe to put customers on. By day I'm a product manager at a US AI app builder, so I see these codebases every day and know where they break. I also ship my own apps, including an Android app with RevenueCat subscriptions, live on Google Play. Fixed scope, short updates, and nothing goes live without your OK.

Automatische vertaling

Mijn portfolio

Andere Vibe coding diensten die ik aanbied